煤炭科學(xué)技術(shù)研究院有限公司 徐麗娜

?

探討IIS+SQL在企業(yè)動(dòng)態(tài)網(wǎng)站開(kāi)發(fā)設(shè)計(jì)中的有效應(yīng)用

煤炭科學(xué)技術(shù)研究院有限公司 徐麗娜

【摘要】在計(jì)算機(jī)技術(shù)飛速發(fā)展的現(xiàn)代，網(wǎng)絡(luò)已經(jīng)成為日常生活中不可或缺的傳輸媒介；在網(wǎng)絡(luò)盛行的大環(huán)境下，網(wǎng)站是這一時(shí)期的產(chǎn)物，不管是對(duì)企業(yè)還是對(duì)客戶(hù)都是一個(gè)非常良好的交流窗口，幫助客戶(hù)了解企業(yè)，幫助企業(yè)宣傳產(chǎn)品。在網(wǎng)站的開(kāi)發(fā)設(shè)計(jì)中，常用的軟件有Dreamweaver、ASP、VB、IIS和SQL等，其中包含了頁(yè)面編輯軟件、代碼動(dòng)態(tài)設(shè)計(jì)、編程、網(wǎng)絡(luò)開(kāi)發(fā)平臺(tái)和數(shù)據(jù)庫(kù)，以這些常用的開(kāi)發(fā)工具來(lái)支持企業(yè)動(dòng)態(tài)網(wǎng)站的建設(shè)；便于公司能夠更好地利用網(wǎng)站平臺(tái)發(fā)掘出更多的客戶(hù)資源，帶來(lái)更多的合作單位，從而不斷提升公司的經(jīng)濟(jì)效益。

【關(guān)鍵詞】企業(yè)網(wǎng)站；SQL數(shù)據(jù)庫(kù)；IIS服務(wù)；網(wǎng)站開(kāi)發(fā)建設(shè)

隨著社會(huì)經(jīng)濟(jì)的快速提高，互聯(lián)網(wǎng)科技也在迅速地提高；網(wǎng)絡(luò)平臺(tái)的推廣和應(yīng)用對(duì)企業(yè)的發(fā)展有著非常重要的影響，并且也得到了眾多企業(yè)的重視。利用多種網(wǎng)站開(kāi)發(fā)軟件，建設(shè)起一個(gè)符合企業(yè)定位的網(wǎng)站，從公司的角度來(lái)說(shuō)，可以實(shí)現(xiàn)與各地的客戶(hù)交流，促進(jìn)企業(yè)的業(yè)績(jī)提升和前景發(fā)展，或者與其他企業(yè)達(dá)成合作等；從客戶(hù)的角度來(lái)說(shuō)，通過(guò)網(wǎng)站上的產(chǎn)品信息介紹和圖片展示，可以形象地了解到該企業(yè)的產(chǎn)品信息、企業(yè)文化等相關(guān)信息；網(wǎng)站為企業(yè)帶來(lái)的作用是不可限量的，不僅是企業(yè)的形象，更是一個(gè)有效的宣傳平臺(tái)、與客戶(hù)的溝通媒介。

1　網(wǎng)站建設(shè)的目標(biāo)分析

網(wǎng)站開(kāi)發(fā)建設(shè)的軟件選用方面，筆者選用ASP程序語(yǔ)言和SQL2000數(shù)據(jù)庫(kù)為基本工具進(jìn)行建設(shè)。建立起較為完善的前臺(tái)展示和后臺(tái)管理，對(duì)于網(wǎng)站的整體頁(yè)面布局，設(shè)定公司相關(guān)的信息、文化、產(chǎn)品等，用于客戶(hù)查看和了解，設(shè)置留言板模塊，便于客戶(hù)留言咨詢(xún)或提出意見(jiàn)建議［1］。后臺(tái)管理則用于企業(yè)內(nèi)部管理人員對(duì)網(wǎng)站進(jìn)行操作管理，經(jīng)過(guò)身份驗(yàn)證即可進(jìn)入后臺(tái)。當(dāng)網(wǎng)站整體架構(gòu)建設(shè)完成后，前臺(tái)的信息內(nèi)容則主要依靠后臺(tái)的編輯進(jìn)行完善更新，而大多數(shù)據(jù)來(lái)源于數(shù)據(jù)庫(kù)，對(duì)數(shù)據(jù)庫(kù)進(jìn)行信息調(diào)取從而保證網(wǎng)站的不斷更新。

2　網(wǎng)站設(shè)計(jì)細(xì)節(jié)分析

確立了網(wǎng)站建設(shè)的目標(biāo)，需要對(duì)網(wǎng)站建設(shè)的思路及步驟進(jìn)行設(shè)計(jì)和分析，根據(jù)建設(shè)目標(biāo)，分為前臺(tái)和后臺(tái)，各自的功能不同，相應(yīng)的子頁(yè)面設(shè)置也不同；具體的頁(yè)面布局設(shè)置如圖1所示。

圖1　網(wǎng)站系統(tǒng)功能結(jié)構(gòu)圖

網(wǎng)站前臺(tái)模塊需要包含有首頁(yè)、公司簡(jiǎn)介、公司產(chǎn)品、關(guān)于公司、聯(lián)系我們、留言咨詢(xún)頁(yè)面；后臺(tái)主要用于管理員管理更新頁(yè)面信息使用，所以后臺(tái)的登錄和驗(yàn)證需要具有較高的安全性，在程序編寫(xiě)時(shí)最好加上一定的驗(yàn)證碼或其他方式進(jìn)行驗(yàn)證，保證所登錄的賬號(hào)安全性，進(jìn)而保證整個(gè)網(wǎng)站的安全性，后臺(tái)的模塊主要有：頁(yè)面管理、留言管理、用戶(hù)管理和產(chǎn)品中心。網(wǎng)站前臺(tái)主要起到展示的作用，不管是在色調(diào)、布局等方面的設(shè)置，一定要呈現(xiàn)出較高的體驗(yàn)度；在信息數(shù)據(jù)顯示方面，通過(guò)對(duì)數(shù)據(jù)庫(kù)中的信息進(jìn)行調(diào)取顯示出相應(yīng)的信息，并且在產(chǎn)品中心設(shè)計(jì)有翻頁(yè)和頁(yè)面跳轉(zhuǎn)的功能，當(dāng)后臺(tái)對(duì)信息進(jìn)行添加、修改或刪除操作，前臺(tái)能立即更新?tīng)顟B(tài)，保證前臺(tái)后臺(tái)的同步和一致性。

3　IIS+SQL在網(wǎng)站開(kāi)發(fā)設(shè)計(jì)中的應(yīng)用

3.1網(wǎng)站開(kāi)發(fā)環(huán)境中的應(yīng)用

網(wǎng)站在開(kāi)發(fā)之前需要對(duì)其適用的環(huán)境進(jìn)行分析與設(shè)計(jì)，系統(tǒng)環(huán)境分為軟件環(huán)境和硬件環(huán)境，硬件環(huán)境需要對(duì)計(jì)算機(jī)設(shè)備的性能、內(nèi)存、顯卡參數(shù)、分辨率等進(jìn)行相應(yīng)的要求，保證網(wǎng)站可以正常顯示和運(yùn)行；軟件環(huán)境基本上為Windows系統(tǒng)和瀏覽器IE6.0以上的都可以；因?yàn)橄到y(tǒng)環(huán)境的要求不能過(guò)高，否則當(dāng)用戶(hù)使用的設(shè)備版本或性能較低時(shí)，網(wǎng)站無(wú)法正常打開(kāi)或運(yùn)行，影響體驗(yàn)度和使用，同時(shí)對(duì)企業(yè)的經(jīng)濟(jì)效益也會(huì)有很大的影響，所以選用較為普遍的運(yùn)行環(huán)境，實(shí)現(xiàn)的成本不高，并且使用也更加方便。

網(wǎng)站利用ASP動(dòng)態(tài)程序編碼和SQL數(shù)據(jù)庫(kù)進(jìn)行設(shè)計(jì)開(kāi)發(fā)，相應(yīng)的設(shè)計(jì)思路與常規(guī)的設(shè)計(jì)思路并無(wú)太大差異，首先確定模塊、布局，設(shè)計(jì)好各個(gè)頁(yè)面的效果圖，為各模塊做相應(yīng)的功能定義，最后編寫(xiě)代碼，完成網(wǎng)站的整體設(shè)計(jì)。這樣的設(shè)計(jì)思路和開(kāi)發(fā)步驟具有的優(yōu)勢(shì)在于，當(dāng)網(wǎng)站在實(shí)際的運(yùn)行過(guò)程中出現(xiàn)一些故障或問(wèn)題時(shí)，對(duì)其進(jìn)行維修解決會(huì)更加快捷方便。使用Dreamweaver進(jìn)行靜態(tài)頁(yè)面的設(shè)計(jì)，結(jié)合SQL數(shù)據(jù)庫(kù)，在Windows平臺(tái)的運(yùn)行；同時(shí)搭建起相應(yīng)的IIS服務(wù)器，配置簡(jiǎn)單、易于掌握的優(yōu)勢(shì)，可以幫助網(wǎng)站建設(shè)更加順利，并且在實(shí)際的運(yùn)用中提供更高的安全性和穩(wěn)定性。

3.2數(shù)據(jù)庫(kù)的設(shè)計(jì)與實(shí)現(xiàn)

數(shù)據(jù)庫(kù)是整個(gè)網(wǎng)站建設(shè)中較為重要的模塊，對(duì)數(shù)據(jù)庫(kù)的設(shè)計(jì)與實(shí)現(xiàn)，主要是對(duì)數(shù)據(jù)庫(kù)中各種信息進(jìn)行表格的設(shè)計(jì)，比如數(shù)據(jù)庫(kù)表、管理員表兩個(gè)是較為重要的；在管理員表內(nèi)，設(shè)置3個(gè)字段即編號(hào)、用戶(hù)名和密碼，其中主鍵為編號(hào)，并且屬于自動(dòng)編號(hào)的類(lèi)型，也就是說(shuō)無(wú)論表中的數(shù)據(jù)是增加還是刪除等操作，主鍵不會(huì)出現(xiàn)重復(fù)的現(xiàn)象。主鍵是數(shù)據(jù)表格中非常重要的字段，網(wǎng)站中管理員數(shù)據(jù)表的字段設(shè)置如表1所示，據(jù)此對(duì)公司的相關(guān)信息進(jìn)行設(shè)計(jì)并留出多與的字段，便于網(wǎng)站成型后，出現(xiàn)其他更多的問(wèn)題可以直接添加或修改。

表1　管理員數(shù)據(jù)表

3.3后臺(tái)管理模塊的設(shè)計(jì)

對(duì)網(wǎng)站后臺(tái)進(jìn)行管理，必須經(jīng)過(guò)后臺(tái)的登錄入口進(jìn)行登錄，并且是經(jīng)過(guò)驗(yàn)證的，才能實(shí)現(xiàn)網(wǎng)站所有信息和模塊的修改管理等操作。為保證網(wǎng)站整體的信息安全，在建設(shè)之初的程序編寫(xiě)就進(jìn)行一定的安全設(shè)置，如果管理登錄屬于非法登錄，則會(huì)被系統(tǒng)SESSION轉(zhuǎn)入登錄口，并拒絕登錄。后臺(tái)的整體界面設(shè)計(jì)，通?？梢苑譃槿齻€(gè)框架：TOP，LEFT，MAIN框架，這樣的框架設(shè)置可以將后臺(tái)以列表的形式展現(xiàn)出來(lái)，整個(gè)界面更加清晰友好，方便管理員進(jìn)行查看和管理。

3.4產(chǎn)品中心模塊的設(shè)計(jì)

產(chǎn)品中心是網(wǎng)站的重點(diǎn)模塊，可以直觀形象地展現(xiàn)出公司的產(chǎn)品實(shí)力，客戶(hù)可以通過(guò)這一模塊了解公司的定位、產(chǎn)品名稱(chēng)、型號(hào)、外觀等，進(jìn)而促進(jìn)公司的產(chǎn)品成交率。這一模塊需要管理員進(jìn)行手動(dòng)的添加、刪除、修改等，保證產(chǎn)品信息的真實(shí)性，并且與線(xiàn)下是同步的。具體來(lái)說(shuō)，產(chǎn)品中心管理，主要需要進(jìn)行信息的錄入，圖片上傳、產(chǎn)品信息的修改等；在進(jìn)行圖片上傳的過(guò)程中，管理員只需要選擇本圖片直接進(jìn)行上產(chǎn)即可，產(chǎn)品相關(guān)信息存入數(shù)據(jù)庫(kù)后，前臺(tái)會(huì)清晰、及時(shí)地展現(xiàn)出來(lái)。

4　網(wǎng)站的安全部署

IIS服務(wù)器在安全方面如果沒(méi)有做好合理的建設(shè)和防范，才能更好地阻止黑客的攻擊。微軟公司對(duì)程序的源代碼采取了異性的商業(yè)保護(hù)政策，其相應(yīng)的安全防護(hù)主要取決于公司本身的技術(shù)設(shè)計(jì)；所以筆者認(rèn)為需要建立起一個(gè)較為穩(wěn)定健全的IIS服務(wù)器。然而IIS服務(wù)器的安全隱患也主要來(lái)源于操作系統(tǒng)本身，建立Internet/ Internet站點(diǎn)，是完善系統(tǒng)安全體系的根本所在［2］。

IIS服務(wù)器對(duì)于網(wǎng)站的建設(shè)和運(yùn)行有著非常重要的作用，基于以上分析，數(shù)據(jù)庫(kù)的主要為網(wǎng)站提供信息和數(shù)據(jù)，保證網(wǎng)站的動(dòng)態(tài)更新；IIS則起到加強(qiáng)網(wǎng)站運(yùn)行穩(wěn)定性和安全性的作用，促進(jìn)網(wǎng)站的正常運(yùn)行。筆者提出幾點(diǎn)IIS服務(wù)器的安全策略：（1）將IIS安裝在一個(gè)單獨(dú)的服務(wù)器上，不與任何其他的設(shè)備有過(guò)多的連接，降低空用戶(hù)在服務(wù)器之間的連接而帶來(lái)的安全風(fēng)險(xiǎn)；當(dāng)服務(wù)器之間的互相連接有所減少的時(shí)候，相應(yīng)的認(rèn)證消息通道也會(huì)隨之減少，登錄口令被截獲的可能性也就會(huì)被控制在最小的范圍內(nèi)，有效保證服務(wù)器的正常工作。（2）啟用IIS服務(wù)日志，記錄相應(yīng)的訪(fǎng)問(wèn)記錄，對(duì)信息進(jìn)行分析總結(jié)，從中發(fā)現(xiàn)非法或敏感數(shù)據(jù)，可以提前發(fā)現(xiàn)入侵意圖。（3）刪除IIS中危險(xiǎn)的腳本映射，一般情況下默認(rèn)安裝后，系統(tǒng)中會(huì)存在多種應(yīng)用程序映射，通過(guò)這些程序的映射，IIS在網(wǎng)頁(yè)文件調(diào)用時(shí)自動(dòng)執(zhí)行多種文件的動(dòng)態(tài)鏈接庫(kù)進(jìn)行解析處理；然而在實(shí)際的服務(wù)網(wǎng)站上對(duì)這些映射文件的用處并不大，反而是服務(wù)器上的漏洞，對(duì)其進(jìn)行刪除操作，可以有效降低服務(wù)器的安全風(fēng)險(xiǎn)。

5　結(jié)語(yǔ)

網(wǎng)站對(duì)企業(yè)的重要性不言而喻，同時(shí)網(wǎng)站的開(kāi)發(fā)設(shè)計(jì)也有著非常重要的作用，在開(kāi)發(fā)軟件、網(wǎng)站運(yùn)行環(huán)境方面的選用和設(shè)計(jì)都要進(jìn)行科學(xué)合理的分析進(jìn)而完成最終的網(wǎng)站建設(shè)。IIS+SQL在企業(yè)動(dòng)態(tài)網(wǎng)站開(kāi)發(fā)設(shè)計(jì)中的起到的安全防護(hù)、數(shù)據(jù)信息提供的作用，為網(wǎng)站的正常運(yùn)行和發(fā)展帶來(lái)了非常重要的積極作用。

參考文獻(xiàn)

［1］謝琳潔.基于IIS+SQL的中小型企業(yè)動(dòng)態(tài)網(wǎng)站設(shè)計(jì)與開(kāi)發(fā)［J］.電腦編程技巧與維護(hù)，2013（6）.

［2］喬曉剛.基于IIS服務(wù)器的安全部署［J］.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（12）.